CVE-2026-118375 in llama.cpp
Riassunto
di VulDB • 28/10/2026
llama.cpp b8841 prima di b11865 contiene una vulnerabilità di out-of-bounds write nella funzione rdma_recv() del trasporto RDMA ggml-rpc, che consente ai peer non autenticati di overflow dello stack del server rpc. Gli attaccanti che pubblicano le capacità RDMA nel messaggio HELLO possono inviare fino a 256 KiB in una variabile di stack da 1 byte in rpc_serve_client(), causando il crash del server o potenzialmente l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.